☰

logwatch 中有数千个 pam_unix 日志条目

tag-icon • tag-icon cron log
logwatch 中有数千个 pam_unix 日志条目

我的 logwatch 报告（部分内CRON）包含数千个条目，如下所示。我该如何减少日志条目数量或忽略logwatch它们？

Jan 30 18:49:01 ota3 CRON[14054]: pam_unix(cron:session): session opened for user zzz by (uid=0)

Jan 30 18:49:03 ota3 CRON[13055]: pam_unix(cron:session): session closed for user root

Jan 30 18:49:08 ota3 CRON[14054]: pam_unix(cron:session): session closed for user zzz

Jan 30 18:50:01 ota3 CRON[14108]: pam_unix(cron:session): session opened for user zzzr by (uid=0)

答案1

转到/etc/pam.d目录。在编辑器中打开文件common-session-noninteractive。查找以下行：

session required pam_unix.so

在此行上方添加以下内容：

session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid

保存文件并退出。使用service cron restart或 之类的命令重新启动 crond /etc/init.d/cron restart。

来源：http://languor.us/cron-pam-unix-cron-session-session-opened-closed-user-root-uid0

相关内容